以 AI 賦能教育
讓數據引領教學與校務決策

每一位使用者（包括教職員、行政人員及系統管理員）只能存取其職務所必需的資料，不會有「一人擁有全部資料」的情況。即使帳戶不幸遭入侵，影響範圍亦會被嚴格限制在該帳戶被授權的範圍內，大幅降低資料外洩的規模與風險。

系統按照「班主任」、「科任老師」、「校務處」、「系統管理員」等不同角色，預先設定各自可查閱及操作的資料範圍。學生資料只會開放給有實際教學或行政需要的相關人員，杜絕跨部門或跨班級的不當查閱，讓權限分配清晰、可追溯、可審查。

我們持續監察系統的登入活動，包括異常時間登入、異常地點登入及重複失敗的登入嘗試，一旦偵測到可疑行為，系統會即時發出警示並自動鎖定相關帳戶，防止如密碼被暴力破解等攻擊在早期階段釀成更大損害。

我們定期檢視並更新所有第三方軟件、伺服器及雲端服務的安全修補程式，確保系統不會因已知漏洞而遭受攻擊。同時，我們亦會審核合作的技術供應商，確保其保安水平符合我們對學校資料保護的要求。